Barion Pixel

ADATVÉDELMI NYILATKOZAT

BEVEZETÉS

Az Avanzo-Trade Kft. elkötelezett partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az Avanzo-Trade Kft. a személyes adatokat bizalmasan kezeli, valamint megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

Az Avanzo-Trade Kft (székhely: 1162 Budapest, Istráng utca 79., cégjegyzékszám: 01-09-943761, a továbbiakban: „Adatkezelő”) a jelen adatvédelmi szabályzatban (a továbbiakban: „Szabályzat”) ismerteti, hogy hogyan gyűjti, használja, adja át, továbbítja és tárolja ügyfelei személyes adatait. Adatkezelő kijelenti, hogy a jelen Szabályzat megfelel a hatályos adatvédelmi szabályoknak.

A jelen Szabályzat kialakításakor az Adatkezelő tekintettel volt az alábbi jogszabályokra:

  • Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
  • A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelet;
  • Az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény;
  • A kutatás és a közvetlen üzletszerzés célját szolgáló név-és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény;
  • Az elektronikus hírközlésről szóló 2003. évi C. törvény;
  • A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
  • Az adatvédelmi biztos ajánlásai, állásfoglalásai és az általa kialakított adatvédelmi gyakorlat.

ÁLTALÁNOS FOGALMAK

Személyes adat:

Minden olyan adat, ami konkrét személlyel kapcsolatba hozható és róla elárul valamit, az személyes adatnak minősül. Személyes adat a név, lakcím, születési idő, telefonszám, de ilyen lehet a szakképzettségre, a sportteljesítményre, érdeklődési körre, vagyoni helyzetre, vásárlási szokásokra vonatkozó adat is.

Adatfeldolgozás:

az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől

Adatfeldolgozó:

az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából személyes adatok feldolgozását végzi

Adatkezelő:

az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.

Érintett:

a személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható személy, amely mindig egy meghatározott személy kell, hogy legyen. Kizárólag természetes személyek minősülnek érintettnek, tehát jogi személyek nem, ezáltal az adatvédelem csak a természetes személyek adatait védi. Viszont személyes adatnak minősül például az egyéni vállalkozó vagy egy cég képviselőjének adata is (pl. telefonszáma, email címe, születési helye, ideje stb.).

Hozzájárulás:

az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez.

Adatkezelés:

az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése is.

Adattörlés:

az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges; az adattörlés az Avanzo-Trade Kft. által meghatározott kártya inaktivitási idő után történik meg az alábbi szabályok szerint:

Ügyfél kártyájának letiltása:

Az ügyfél tájékoztatása után a kártya letiltásra kerül, amennyiben a törzsvásárlói kártyán 5 évig nem történik tranzakció.

Pontok törlése:

Az ügyfél tájékoztatása után a kártyán felhalmozott pontok törlésre kerülnek, amennyiben a törzsvásárlói kártyán 2 évig nem történik tranzakció

Pénzegyenleg törlése:

Az ügyfél tájékoztatása után a kártyán lévő illetve feltöltött pénzegyenleg törlésre kerül, amennyiben a törzsvásárlói kártyán 2 évig nem történik tranzakció

Ügyfél adatainak törlése:

Az ügyfél tájékoztatása után, amennyiben a törzsvásárlói kártyán 10 évig nem történik tranzakció a Vásárló által megadott személyes adatok törlésre kerülnek.

Adatvédelmi incidens:

a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

ADATKEZELÉS JOGALAPJAI

Az Adatkezelő a személyes adatokat az alábbi jogalapokra hivatkozva kezeli

  • a GDPR 6. cikk (1) bekezdés a) pontja szerint a felhasználó megfelelő tájékoztatáson alapuló önkéntes hozzájárulása az adatkezeléshez (a továbbiakban: Hozzájárulás);
  • a GDPR 6. cikk (1) bekezdés b) pontja szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó mint érintett az egyik fél
  • a GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges
  • a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges

Adatkezelés alapelvei:

  • Célhoz kötöttség elve: személyes adatot csak előre meghatározott célból lehet kezelni.
  • Adat takarékosság és alapértelmezett adatvédelem elve: csak a cél megvalósításához feltétlenül szükséges mértékben
  • Korlátozott tárolhatóság elve: csak a cél megvalósulásáig
  • Tisztesség elve: az adatkezelésnek meg kell felelnie a tisztesség követelményének
  • Megfelelő jogalap elve: jogszerűnek kell lennie
  • Pontosság elve: a kezelt adatoknak pontosaknak és hiánytalanoknak kell lennie
  • Előzetes tájékoztatás elve: az adatkezelés csak közérthető, részletes, teljes és könnyen hozzáférhető, előzetes tájékoztatáson kell alapulnia
  • Az érintettek jogai: tájékoztatást kérhet adatai kezeléséről, tiltakozhat adatai kezelése ellen, kérheti azok törlését, helyesbítését és zárolását.

HOGYAN KERÜLHETNEK AZ ADATAID A THE BODY SHOPHOZ?

Regisztráció a weboldalon

Ha nem szeretnéd adataidat minden megrendelés alkalmával újra és újra begépelni, regisztrálhatsz a weboldalon. A regisztráció során a nevedet és az e-mail címedet kérjük el első körben. A későbbiekben, ha belépsz a személyes fiókodba, és belépve adod le a rendelésed, a rendszerünk a későbbiekben automatikusan hozzárendeli a számlázási és szállítási adatokat. A fiókod jelszóval védett, a jelszót te adhatod meg, és senki más nem férhet hozzá, így a fiókodban tárolt adataidhoz sem fér hozzá illetéktelen személy.

  • Adatkezelés jogalapja: jogi kötelezettség teljesítése valamint szerződés teljesítése
  • Kezelt adatok köre: vezetéknév, keresztnév, cég, szállítási cím, átvevő neve, e-mail cím, telefonszám
  • Adatok törlésének határideje: a vásárlástól számított 5 illetve 8 év

Amennyiben nem regisztrálsz az oldalon, akkor is tudsz vásárolni, de abban esetben minden rendeléskor újra és újra ki kell töltened a szállítási és számlázási adatokat.

Megrendelés a weboldalon:

Amikor megrendelést adsz le a weboldalon, nekünk két fontos feladatunk van. Egyrészt a törvény kötelez rá bennünket, hogy számlát állítsunk ki a megrendelésedről, ezért elkérjük a számla kiállításához elengedhetetlenül szükséges számlázási adataidat:

  • Adatkezelés jogalapja: jogi kötelezettség teljesítése
  • Kezelt adatok köre: vezetéknév, keresztnév, cég, számlázási cím, e-mail cím, telefonszám
  • Adatok törlésének határideje: vásárlástól számított 8 év

Amennyiben nem adod meg a számla kiállításához szükséges adatokat, nem tudjuk teljesíteni a rendelésed.

A másik fontos feladatunk a megrendeléseddel kapcsolatban, hogy ki tudjuk küldeni neked a megrendelt termékeket egy futárcég segítségével, és értesíteni tudjunk téged a rendeléseddel kapcsolatban.

  • Adatkezelés jogalapja: szerződés teljesítése
  • Kezelt adatok köre: vezetéknév, keresztnév, cég, szállítási cím, átvevő neve, e-mail cím, telefonszám
  • Adatok törlésének határideje: a vásárlástól számított 5 év

Amennyiben nem adod meg a szállításhoz szükséges adatokat, nem tudjuk teljesíteni a rendelésed.

Amennyiben a rendelésedet bankkártyával szeretnéd kifizetni, a weboldal átirányít téged egy biztonságos OTP fizetési oldalra, ami a bank kezelésébe tartozik, és itt tudod megadni a fizetéshez szükséges bankkártya adataidat. Ezeket az adatokat mi nem látjuk, nem kezeljük, ezeket csak az OTP bank kezeli.

Hírlevél feliratkozás:

A honlapon több helyen is lehetőséged van feliratkozni a hírlevélre, mégpedig úgy, hogy bepipálod a vonatkozó jelölőnégyzetet a Feliratkozás hírlevélre felirat mellett. Ezzel hozzájárulsz, hogy hírlevelet küldjünk neked, a hírlevelekről azonban bármikor leiratkozhatsz.

  • Adatkezelés jogalapja: hozzájárulás
  • Kezelt adatok köre: név, e-mail cím
  • Adatok törlésének határideje: a hozzájárulás visszavonása

Amennyiben nem iratkozol fel a hírlevélre, előfordulhat, hogy nem értesülsz olyan kedvezményekről, vagy bármely más információról, ami fontos vagy előnyös lehet a számodra.

Csatlakozol a Love Your Body Club törzsvásárlói programhoz:

A speciális kedvezményeket biztosító törzsvásárlói programhoz úgy tudsz csatlakozni, ha ezt az üzletünkben jelzed a munkatársunknak, vagy a weboldalon törzsvásárlói kártyát igényelsz. A törzsvásárlói programhoz való csatlakozás során ugyanazokat az adataidat kérjük el, amiket egy normál rendelésnél.

  • Adatkezelés célja: törzsvásárlói rendszer nyilvántartása
  • Adatkezelés jogalapja: az érintett hozzájárulása
  • Kezelt adatok köre: személyes adatok
  • Adatok törlésének határideje: a hozzájárulás visszavonása, kártya visszavonásig

Amennyiben nem csatlakozol a törzsvásárlói klubhoz, nem élvezheted a törzsvásárlók számára biztosított kedvezményeket.

Bolti vásárlás:

Amikor bemész egy üzletbe, és ott a vásárlásodról nem kérsz áfás számlát, csak nyugtát, akkor nem kérjük el semmilyen személyes adatodat. Ha a vásárlásról áfás számlát is kérsz, akkor ehhez kötelező megadnod a számlázási adatokat, amiket a törvény előír.

  • Adatkezelés jogalapja: jogi kötelezettség teljesítése
  • Kezelt adatok köre: vezetéknév, keresztnév, cég, számlázási cím, e-mail cím, telefonszám
  • Adatok törlésének határideje: vásárlástól számított 8 év

Amennyiben nem adod meg a számla kiállításához szükséges adatokat, nem tudunk áfás számlát adni.

Elektronikus megfigyelőrendszer:

Üzleteink mindegyikében kamerás megfigyelőrendszer és rögzítőrendszer is működik az üzlethelyiségben tartózkodó személyek és értéktárgyak védelme érdekében. A kamerafelvételeken látható képmás személyes adatnak minősül. A felvételeket az üzletben található számítógépen, fokozott adatbiztonsági intézkedések mellett tároljuk, így biztosítva van, hogy a felvételeket kizárólag az erre jogosult munkavállalónk tekintheti meg, és kizárólag a jelen tájékoztatóban megjelölt adatkezelési célok megvalósulása érdekében. 

  • Adatkezelés jogalapja: hozzájárulás
  • Kezelt adatok köre: képmás, és a kamerafelvételen látható más személyes adat
  • Adatok törlésének határideje: 3 nap

Böngészés a weboldalon:

Amikor a https://the-body-shop.hu oldalon böngészel, a honlap egy rövid szöveges file-t (a továbbiakban Süti) tárol el az általad használt eszközön, ami ártalmatlan az eszközre nézve, viszont megkönnyíti a böngészést az oldalunkon. A Sütik többfélék lehetnek, egy részük a weboldalunkon használt beállításaidat (pl. azonosító) jegyzi meg, hogy a következő alkalommal könnyebben elérd, egy másik részük a gyorsabb keresést biztosítja, egy részük pedig arra szolgál, hogy olyan reklámokat kaphass tőlünk, amik megfelelnek az érdeklődésednek.

Ha nem szeretnél Sütit kapni, a böngészőben le tudod tiltani a Sütik használatát, és törölheted a honlapunkhoz kapcsolódó Sütiket.

A Sütikkel kapcsolatban bővebb információt találsz a Cookie policy oldalunkon.

Jelentkezel álláshirdetésre:

A beérkezett pályázatodat az önkéntes hozzájárulásod alapján a benyújtástól számított 6 hónapon keresztül tároljuk. A pályázat tartalmazza a kísérőlevelet, önéletrajzot, valamint az azokban megadott személyes adataidat.

  • Adatkezelés jogalapja: hozzájárulás
  • Kezelt adatok köre: titulus, vezetéknév, keresztnév, e-mail cím, lakcím, telefonszám, végzettség, nyelvismeret, szakterület, egyéb személyes adatok.
  • Adatok törlésének határideje: a cél teljesülése vagy a hozzájárulás visszavonása (maximum 6 hónap)

 Amennyiben nem adod meg adataidat, nem tudsz jelentkezni a meghirdetett állásajánlatra.

MELY ADATAIDAT KEZELJÜK, MILYEN CÉLBÓL ÉS MI AZ ADATKEZELÉS JOGALAPJA?

Adatkezelésünk a kifejezett, tájékoztatás birtokában tett, önkéntes hozzájárulásodon, bizonyos esetekben pedig jogi kötelezettség, vagy szerződés teljesítésén alapszik. A hozzájárulást mindaddig folyamatosnak tekintjük, amíg azzal ellentétesen nem rendelkezel. A hozzájárulás a https://the-body-shop.hu oldalon szereplő (e-mail cím, postai cím) elérhetőségek bármelyikén visszavonható.

A következő táblázatban összefoglalva láthatod, mely személyes adatodat és milyen célból kezeljük.

Személyes adatAz adatkezelés célja
Felhasználói névAzonosítás, a regisztráció lehetővé tétele.
JelszóA felhasználói fiókba történő biztonságos belépést szolgálja.
Vezeték-és keresztnévA kapcsolatfelvételhez, a vásárláshoz és a szabályszerű számla kiállításához szükséges.
E-mail címKapcsolattartás.
TelefonszámKapcsolattartás, a számlázással, vagy a szállítással kapcsolatos kérdések hatékonyabb egyeztetése.
Számlázási név és címA szabályszerű számla kiállítása, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése.
Szállítási név és címA házhoz szállítás lehetővé tétele.
A vásárlás/regisztráció időpontjaTechnikai művelet végrehajtása.
A vásárlás/regisztráció kori IP címTechnikai művelet végrehajtása.
Képfelvétel áruházainkban történő látogatás soránSzemély- és vagyonbiztonság

Arról, hogy konkrét személyes adataidat milyen célból és meddig kezeljük, bővebb tájékoztatást a „Hogyan kerülhetnek az adataid a The Body Shophoz?” kérdésnél olvashatsz.

KIK FÉRHETNEK HOZZÁ AZ ÁLTALAD MEGADOTT SZEMÉLYES ADATOKHOZ?

Annak érdekében, hogy a vásárlásoddal kapcsolatban teljeskörű kiszolgálást tudjunk neked biztosítani, bizonyos szolgáltatásokra külső partnercégekkel dolgozunk együtt, akik hozzáférhetnek a munkájuk során a személyes adataidhoz. A közreműködő adatfeldolgozók és közös adatkezelők a személyes adataidat csak a legszükségesebb mértékben és ideig használják, és minden esetben csak az uniós és hazai adatvédelmi szabályok betartásával. Az alábbi adatfeldolgozókkal és közös adatkezelőkkel dolgozunk együtt:

CégnévSzékhelyTevékenységSzerepkör
Ecommsolvers Kft.7800 Siklós Hajdú utca 7. A ép. fszt. 3 awebáruház fejlesztésadatfeldolgozó
Sigmanet Kft.1132 Budapest, Victor Hugo utca 18-22.tárhelyszolgáltatásadatfeldolgozó
Mito Communications Zrt.1051 Budapest, Nádor u. 23. 5/4.Google AdWords hirdetés managementadatfeldolgozó
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.2351 Alsónémedi, GLS Európa u. 2.csomagszállításadatkezelő
Smartfront Kft1132 Budapest, Váci út 18ERP rendszer üzemeltetése és fejlesztéseadatfeldolgozó
Netline Kft.2600 Vác, Háló köz 3.Törzsvásárlói rendszer üzemeltetése és fejlesztése adatfeldolgozó
The Rocket Science Group LLC d/b/a Mailchimp Hírlevélküldő softwareadafeldolgozó

A közös adatkezelőkön és adatfeldolgozókon kívül személyes adataidat csak abban az esetben osztjuk meg más szervvel, amennyiben jogszabály, vagy közhatalmi szerv kötelez bennünket rá, illetve amennyiben az igazságszolgáltatás érvényesülése megköveteli. Ez magában foglalja ahhoz való jogunkat, hogy bűncselekmény (pl. csalás) megelőzése érdekében, jogaink megvédése érdekében osszuk meg személyes adataidat más szervekkel, szervezetekkel.

MILYEN JOGAID VANNAK A SZEMÉLYES ADATAIDDAL KAPCSOLATBAN?

 

Tájékoztatáshoz való jog

Mielőtt bármilyen személyes adatot megadnál nekünk, azoknak a kezeléséről a www.the-body-shop.hu/adatvedelem oldalon tájékozódhatsz.

A hozzájáruláson alapuló adatszolgáltatás előtt minden esetben lehetőséget adunk a számodra, hogy a vonatkozó adatkezelési alapelveinket elolvasd, és az alapján hozzájárulj az adatkezeléshez.

Mivel az üzlethelyiségekben kamerás megfigyelőrendszer működik, belépés előtt minden üzlethelyiség esetében elolvashatod a kamerarendszer által rögzített adatok kezelésére vonatkozó irányelveinket.

Amennyiben bármilyen kérdésed felmerül a személyes adataid kezelésével kapcsolatban, arra kérünk, fordulj hozzánk bátran, és segíteni fogunk neked a kérdéseid megválaszolásával.

Hozzáféréshez való jog

Bármikor tájékozódhatsz arról, hogy kezeljük-e valamely személyes adatodat. Amennyiben kezeljük, akkor jogosult vagy a következő információkhoz hozzáférni: a személyes adatok másolata, az adatkezelés céljai, az adatok kategóriái, az esetleges automatizált döntéshozatallal, profilalkotással kapcsolatos adatok, az esetleges forrással kapcsolatos adatok, az esetleges címzettek köre, az esetleges harmadik országba történő továbbítással kapcsolatos információk, garanciák, a tárolás időtartama, az adatkezeléssel kapcsolatos jogaid és a hatósághoz fordulás joga.

Helyesbítés joga

Amennyiben úgy látod, hogy az általunk kezelt személyes adataid nem felelnek meg a valóságnak, hiányosak vagy pontatlanok, bármikor kérheted azok helyesbítését vagy kiegészítését.

 

Törléshez való jog

Amennyiben az alábbiak közül bármelyik indok fennáll, kérésedre késedelem nélkül töröljük személyes adataidat:

  • ha azokra már nincs szükség abból a célból, amiért gyűjtöttük vagy kezeltük
  • ha visszavonod a hozzájárulásodat, ami az adatkezelés jogalapját biztosította, és nincs más érvényes jogalap
  • ha tiltakozol az adatkezelés ellen, és nincs az adatkezelésnek egyéb, elsőbbséget élvező jogszerű oka
  • ha jogellenesen kezeljük a személyes adataidat
  • ha a személyes adataidat uniós vagy tagállami jogi kötelezettség teljesítéséhez törölni kell

Törlés nem kérhető, amennyiben az adatkezelés a véleménynyilvánítás szabadságához, jogi kötelezettség teljesítéséhez vagy közhatalmi jogosítvány gyakorlásához, népegészségügyi területen közérdekből, tudományos és történelmi kutatási célból történő közérdekű archiválás vagy jogi igények érvényesítéséhez szükséges.

Elfeledtetéshez való jog

Amennyiben az általunk kezelt személyes adat nyilvánosságra kerül, és törölnünk kell, az elérhető technológia és a megvalósítás költségeinek figyelembe vételével észszerűen elvárható lépéseket teszünk annak érdekében, hogy tájékoztassuk a többi adatkezelőt az érintett linkek, másolatok, másodpéldányok törlése kapcsán.

 

Az adatkezelés korlátozásához való jog

Amennyiben az alábbiak közül bármelyik fennáll, kérésedre korlátozzuk az adatkezelést:

  • ha vitatod a személyes adatok pontosságát
  • ha az adatkezelés jogellenes, és ellenzed az adatok törlését
  • ha nekünk már nincs szükségünk az adatokra, de te a saját jogi igényeid előterjesztéséhez, érvényesítéséhez vagy védelméhez igényled
  • ha tiltakoztál az adatkezelés ellen, és mi éppen a jogos indokok mérlegelését végezzük

 

Adathordozáshoz való jog

Jogod van ahhoz, hogy az általunk kezelt személyes adataidat tagolt, széles körben használt, géppel olvasható formátumban megkapd, hogy azokat más adatkezelőnek továbbítani tudd.

 

Tiltakozáshoz való jog

Bármikor tiltakozhatsz személyes adataidnak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást.

Amennyiben tiltakozol, a személyes adataidat nem kezelhetjük tovább, kivéve ha az adatkezelésre van olyan indok, ami elsőbbséget élvez az érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A közvetlen ügyfélszerzést célzó (reklám) adatkezelés és az ehhez kapcsolódó profilalkotás ellen tiltakozhatsz. Ilyen esetben adataidat nem kezeljük tovább.

Automatizált döntéshozatal vagy profilalkotás esetén kérheted, hogy ne terjedjen ki rád az automatizált döntéshozatal vagy a profilalkotáson alapuló döntés hatálya, ami rád nézve joghatással járna, vagy téged jelentős mértékben érintene.

Visszavonás joga

A korábban adott hozzájárulásod bármikor, a https://the-body-shop.hu oldalon szereplő (e-mail cím, postai cím) elérhetőségek bármelyikén visszavonhatod.

HOGYAN VALÓSUL MEG AZ ADATKEZELÉS BIZTONSÁGA?

Az adatokat megfelelő intézkedésekkel védjük különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az adatkezelés során megőrizzük

  • a titkosságot: megvédjük az információt, hogy csak az férhessen hozzá, aki erre jogosult;
  • a sértetlenséget: megvédjük az információnak és a feldolgozás módszerének pontosságát és teljességét;
  • a rendelkezésre állást: gondoskodunk arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
  • Számítógépes biztonsági eszközöket használunk (tűzfalak, titkosítás- SSL használata), valamint az adatok továbbítása esetén is védjük adataidat a megfelelő berendezésekkel, szoftverekkel.

COOKIE-K (SÜTIK) KEZELÉSE

  • Webáruházakra jellemző cookie-k az úgynevezett „jelszóval védett munkamenethez használt cookie”, „bevásárlókosárhoz szükséges cookie-k” és „biztonsági cookie-k”, melyek használatához nem szükséges előzetes hozzájárulást kérni az érintettektől.

  • Az adatkezelés ténye, a kezelt adatok köre: Egyedi azonosítószám, dátumok, időpontok

  • Az érintettek köre: A weboldalt látogató valamennyi érintett.

  • Az adatkezelés célja: A felhasználók azonosítása, a „bevásárlókosár” nyilvántartására és a látogatók nyomon követése.

  • Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelés időtartama a session cookie-k esetén a honlapok látogatásának befejezéséig, más esetben maximum 30 napig tart.

  • Az adatok megismerésére jogosult lehetséges adatkezelők személye: A cookie-k használatával nem kezel személyes adatokat az adatkezelő.

  • Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintettnek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.

  • Az adatkezelés jogalapja: Az érintettől hozzájárulás nem szükséges, amennyiben a cookie-k használatának kizárólagos célja az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy arra az előfizető vagy felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához a szolgáltatónak feltétlenül szüksége van.

MILYEN JOGORVOSLATI LEHETŐSÉGEID VANNAK A KEZELT ADATAIDDAL KAPCSOLATBAN?

Az adatkezelésről bármikor felvilágosítást kérhetsz a The Body Shop adatvédelmi felelősétől, valamint bármikor kezdeményezheted – korlátozás és indoklás nélkül – adataid helyesbítését, regisztrációd törlését vagy módosítását, a https://the-body-shop.hu oldalon szereplő elérhetőségek bármelyikén.

Adataid kezelésével kapcsolatos panaszaiddal a belső adatvédelmi flelősünkhöz fordulhatsz, valamint panaszodat benyújthatod a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Jogaid megsértése esetén az adatkezelő ellen (választásod szerint az alperes székhelye vagy a lakóhelyed szerint illetékes) bírósághoz fordulhatsz.

Az Avanzo-Trade Kft. adatvédelmi nyilvántartási száma: NAIH-58019/2012.

The Body Shop adatvédelmi felelőse: Banga Sándor, info@thebodyshop.hu

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

cím: Szilágyi Erzsébet fasor 22/C, H-1125 Budapest, Hungary

tel. +36 1 3911 400

e-mail: peterfalvi.attila@naih.hu

Weboldal: http://www.naih.hu/

Mit tegyek, ha további információra van szükségem?

Tájékozódhatsz a https://the-body-shop.hu internetes oldalon fellelhető adatvédelmi szabályzatból, valamint a vonatkozó jogszabályi rendelkezésekből, így elsősorban a 2011. évi CXII. törvény az információs önrendelkezési jogról és információszabadságról, valamint az Európai Parlament és a Tanács 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, illetve tájékoztatást kérhetsz a https://the-body-shop.hu oldalon szereplő bármely elérhetőségünkön.